2022年我国首次开展大数据安全整治.docx

2022年我国首次开展大数据安全整治 我国首次开展大数据平安整治 记者获悉，我国正在开展的全国网络平安执法大检查行动中，首次开展针对大数据平安的整治工作，详细包括大数据的采集、存储、应用、传输、销毁等全生命周期的监管、平安以及爱护。 据相关人士透露，大数据平安整治将全面对我国大数据信息内容、存储位置、所涉企业进行摸底。同时，对企业采集信息来源开展执法检查，对数据采集的合法性、应用的范围限制等进行确定。 上述人士表示，大数据平安整治检查中一项重点工作是对合法采集内容与非法采集内容进行分类。其中，对于非法采集信息，将进行集中打击、销毁；对合法、合规采集的信息，则纳入爱护监管范围。 公安部网络平安保卫局总工程师郭启全在接受经济参考报记者采访时表示，大数据平安整治是我国近期正在开展的全国网络平安执法大检查行动中的重要内容，这也是首次将大数据平安纳入检查对象，尤其是针对公民个人信息的爱护将是执法的重中之重。 现阶段大数据平安是网络平安问题中最为突出的，也是与公民个人关系最为紧密的。其不仅会影响国家平安、政治平安、军事平安，还会影响企业商业利益、公民的生命平安。郭启全说。 当前中国网民规模已达数亿人，大数据的汇合不行避开地加大了公民个人信息和隐私数据信息泄露的风险。这个浩大的网络群体每天在网上买卖商品、缴费、发邮件、闲聊、存取资料等等，其中原来许多应是私密信息，但事实上被部分企业或个人采集，甚至关联分析和挖掘出公民个人身份、账户、位置、轨迹等敏感或隐私信息。 郭启全指出，一方面是大数据集中后，给非法势力攻击、窃取大量信息供应了便利，另一方面，则是相关企业打擦边球获得数据，采集公民个人信息，非法对用户精准画像。他举例说，在某平台进行购物，大数据技术会通过人们的网络活动采集信息，如手机用户的身份信息、手机号码、地址、网络搜寻痕迹、手机软件的实时定位以及社交动态等。 随着信息涉网量的增加，数据泄露问题就更加明显。数字平安探讨公司金雅拓的数据显示，2022 年仅上半年被盗数据多达 19 亿条，已超过 2022 年全年被盗数据的总量，平均每天有 1050 万条记录被盗。 互联网企业将来也可能成为检查的重点对象。公安部第一探讨所副主任，中心网信办网络应急组专家胡光俊表示，因为互联网企业涉及个人信息越来越多，互联网企业将成关键信息基础设施的另一种主体存在。 郭启全表示，在对大数据平安本身进行检查的同时，还需把控信息储存硬件、信息通道等信息集聚资产的平安。 目前，为摸底我国相关信息网络平安状况，我国正开展为期半年的网络平安执法大检查，其中就包括全面排查重要信息系统、关键信息基础设施和大数据平安爱护状况，摸清风险，堵塞漏洞，落实责任，深化实施国家网络平安等级爱护制度，全面提高网络平安保障实力和防护水平，严厉打击入侵破坏计算机信息系统、侵扰公民个人信息等网络黑产。 胡光俊说，此次检查将借助我国自主研发的 D01 检查工具箱，可对关键信息基础设施进行快速摸底，包括未管理、无归属的资产与服务，同时进行漏洞的扫描，将本需数天甚至数十天的工作量压缩至数小时内进行，大幅提高效率，实现对风险的精准定位，圈定漏洞影响范围，刚好进行通报与处置。 我们必需相识到，信息泄露不仅仅来自外部攻击，更多的是内部管控存在漏洞。胡光俊说。金雅拓公司数据显示，2022 年因内部恶意泄露、员工疏忽无意泄露的数据占被盗数据的 86%。 郭启全建议，除监管部门开展定期检查外，企业自身还需建立详细的网络平安建设方案。 该方案需对应信息系统平安级别并符合等级爱护标准要求、与公安机关三协同，突出等级爱护制度 2.0、关键信息基础设施和大数据平安、网络平安综合防卫体系建设等。（记者 梁倩） 第4页 共4页第 4 页 共 4 页第 4 页 共 4 页第 4 页 共 4 页第 4 页 共 4 页第 4 页 共 4 页第 4 页 共 4 页第 4 页 共 4 页第 4 页 共 4 页第 4 页 共 4 页第 4 页 共 4 页